Kia awtoulaglarynda howpsuzlyk kemçiliginiň derejesi

Kia awtoulagy, ýüze çykan bir maglumat howpsuzlyk kemçiliginden doly peýdalanmak bilen, awtoulaglary uzakdan açyp we başlamak üçin hereket edip bilýän hakerleriň öz üstünde iş alyp barandygy barada habar berildi.

Amerikanyň dört kompyuter howpsuzlyk alymy, Sam Curry, Neiko Rivera, Justin Rhinehart we Ian Carroll, 2013-nji ýyldan soň durlanan "Kia" awtoulaglarynyň köpüsini wezipe ýerine ýetirip, diňe bir automobiliň resmi belgisini ulanyp, awtoulag bilen dolandyryş etmegiň 30 sekunt alynýandygyny ýüze çykardylar.

Hakerler, çak edilen automobiliň resmi belgisi bilen görkezilen maglumatlary öz içine alýan bir ýalan hasap açmak arkaly, eýesiniň adyny, telefon númerosyny we e-poçta salgysyny sorap alýarlar. Şeýlelikde, portalda hasaba alynanyndan soň, olara mümkinçiligi bolýar "awtoulag eýesi hökmünde täze eýe hökmünde hasaba alynmak üçin eýeiniň e-poçtasyny üýtgetmek". Bu aralykda, awtoulag eýesi hiç hili üýtgeşiklikden haberdar edilmeýär, sebäbi yasama maglumatlarında hiç hili bildiriş berilmeýär.

Bu ulgam hasaba alynmak we maglumatlary almak bilen bagly "dogry gezeklikleriň" täze görnüşlerine çaklamalar geçirmeli, şonuň üçin bu, "kuwwatly howpsuzlyk chaîne-ä" నివారణa degişli. IDnow görnüşleriniň aşakdaky süýşümleri hökmany derejede dolandyryja jogapkärçiligi gozdar.

Bu ýagdaýalykda, awtoulagyň ýagdaýyny aňa düşürmek we birnäçe hereketleri ýerine ýetirmek, şeýle hem awtoulagyň işini we klaksonyny uzakdan yuzyne çykarmak mümkinçiligi bar.

"Bu hüjümler, Kia Connect subscripsiýasy işjeň bolsa-da beýlekisi, hiç hili hereket etmezden-de, uzakdan ýerine ýetirilip bilner" diýip, alymlar habar berýärler. Şeýle hem, bu howpsuzlyk kemçilikleri Kia'ya gürrüň berildi, kim hem ýüze çykanynda döwrebap çözgütleri çap etdi. Ol, hususan-da, kemçiligiň hakerler tarapyndan ulanylan däldigini aýdýar.

Ilki bilen, bu görnüşdäki maksatlaryndan gaça gaçmak üçin, Édouard Baussier, "düzgünleri we amalary" güýçlendirmegi maslahat berýär. Şeýle-de bolsa, peýdalanan biri üçin "bilgili bir şahsyýeti" çaklamak bilen ýüzlenmek üçin, ulanyjy biometriki esasa hem-de özüne mahsus ýörelgeleri berjaý etmek bilen awtoulagy dolandyrmak hakykatyny üpjün etmelidir.